1. トップページ
  2. サクラエディタにおけるOSコマンドインジェクションの脆弱性

サクラエディタにおけるOSコマンドインジェクションの脆弱性

登録日 : 2026.08.24 掲載サイト : JVN
脆弱性情報
サクラエディタ開発コミュニティが提供するサクラエディタには「ターミナルを起動」する機能があります。 この機能は、編集中のファイルが置かれたディレクトリをカレントディレクトリとしてシェルプログラムを起動しますが、ディレクトリ名を表す文字列を無害化せずに使用しています。 OSコマンドインジェクション（CWE-78） CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC...
記事を読む

関連キーワード

脆弱性 CVSS ディレクトリ

関連記事

UNIVERGE IX-R/IX-Vシリーズルータにおける重要な機能に対する認証の欠如の脆弱性
JVN
スマートフォンアプリ「日本科学未来館アシストアプリ」におけるクロスサイトスクリプティングの脆弱性
JVN
ヤマハ製VOCALOID6 Editorにおける複数の脆弱性
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年08月20日）
JVN
複数のセイコーエプソン製プリンターおよびスキャナーにおける失効したルート証明書が残存している問題
JVN